Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr, anders bekannt als die Datenschutz-Grundverordnung (im Folgenden DSGVO), legt den Rechtsrahmen für die Verarbeitung personenbezogener Daten fest.
Die DSGVO stärkt die Rechte und Pflichten der für die Verarbeitung Verantwortlichen, der Auftragsverarbeiter, der betroffenen Personen und der Datenempfänger.
Im Rahmen seiner Geschäftstätigkeit verarbeitet Paris je t'aime - Office de tourisme (im Folgenden "Paris je t'aime") personenbezogene Daten seiner Kunden und potenziellen Kunden.
Zum besseren Verständnis der vorliegenden Richtlinie wird Folgendes klargestellt:
Artikel 12 der DSGVO schreibt vor, dass die betroffenen Personen in knapper, transparenter, verständlicher und leicht zugänglicher Form über ihre Rechte informiert werden müssen.
Zweck dieser Richtlinie ist es, der Informationspflicht, zu der Paris je t'aime verpflichtet ist, nachzukommen und die Rechte und Pflichten der Kunden und potenziellen Kunden von Paris je t'aime in Bezug auf die Verarbeitung ihrer personenbezogenen Daten zu formalisieren.
Die vorliegende Politik soll im Rahmen der Einrichtung der gesamten Verarbeitung personenbezogener Daten in Bezug auf Kunden und/oder Interessenten von Paris je t'aime gelten.
Paris je t'aime unternimmt alle Anstrengungen, um sicherzustellen, dass die Daten im Rahmen einer präzisen internen Governance verarbeitet werden. Dies vorausgeschickt, bezieht sich die vorliegende Politik nur auf die Verarbeitungen, für deren Verarbeitung Paris je t'aime verantwortlich ist, und zielt daher nicht auf Verarbeitungen ab, die außerhalb der von Paris je t'aime festgelegten Governance-Regeln erstellt oder betrieben werden (so genannte "wilde" Verarbeitung oder Schatten-IT).
Die Verarbeitung personenbezogener Daten kann direkt von Paris je t'aime oder über einen speziell von Paris je t'aime ernannten Unterauftragsverarbeiter verwaltet werden.
Diese Richtlinie ist unabhängig von allen anderen Dokumenten, die innerhalb der Vertragsbeziehung zwischen Paris je t'aime und Kunden und Interessenten gelten können.
Nicht-technische Daten | Identifikationsdaten (Name, Vorname usw.). Kontaktdaten (Postanschrift, E-Mail-Adresse, Telefonnummer usw.). Wirtschaftliche und finanzielle Informationen (Bankdaten, RIB, usw.). Transaktionsdaten (Warenkorb, Betrag und Datum der Transaktionen, usw.). |
---|---|
Technische Daten | Verbindungsdaten (IP-Adresse, Logs usw.). Navigationsdaten (Cookies, Tracker, Publikumsmessung, Klicks, usw.). |
Daten über Kunden oder Interessenten werden im Allgemeinen direkt von Paris je t'aime bei ihnen erhoben (direkte Erhebung).
Die Erhebung kann auch indirekt erfolgen:
Je nach Fall verarbeitet Paris je t'aime Ihre Daten für die folgenden Zwecke und Rechtsgrundlagen:
Zweck | Kommentare | Rechtliche Grundlagen |
---|---|---|
Vorvertraglicher Austausch | Paris je t'aime verarbeitet die Daten von Personen, die mit ihr interagieren, vor dem Abschluss eines Vertrags. | Durchführung von vorvertraglichen Maßnahmen. |
Vertrag und Nachbereitung des Vertrags | Paris je t'aime die Daten seiner Kunden im Rahmen der Nachverfolgung von Vertragsbeziehungen (z. B. Online-Kauf). | Durchführung von vertraglichen Maßnahmen |
Rechnungsstellung, Zahlung und Buchhaltung | Paris je t'aime verarbeitet die Daten seiner Kunden im Rahmen der Rechnungsstellung und Bezahlung der getätigten Bestellungen. | Durchführung von vertraglichen Maßnahmen |
Verwaltung des Verzeichnisses der Kunden und potenziellen Kunden | Paris je t'aime führt ein Verzeichnis seiner Kunden und potenziellen Kunden. | Berechtigtes Interesse |
Organisation von Veranstaltungen | Paris je t'aime verarbeitet die Daten seiner Kunden und Interessenten, wenn es sie zu von ihm organisierten Veranstaltungen einlädt. | Rechtmäßiges Interesse |
Versand von Newslettern und Verwaltung von Abmeldeanfragen | Paris je t'aime sendet seinen Kunden und potenziellen Kunden Newsletter zu, die sie abbestellen können. | Berechtigtes Interesse (Kunden). Zustimmung (potenzielle Kunden). |
Verbesserung der Dienstleistungen und Umfragen zur Kundenzufriedenheit. | Paris je t'aime kann die Daten seiner Kunden und potenziellen Kunden zum Zweck der Verbesserung seiner Dienstleistungen verarbeiten, insbesondere durch Umfragen zur Kundenzufriedenheit. | Rechtmäßiges Interesse |
Verhaltensanalyse und Messung des Publikums | Paris je t'aime kann Daten verarbeiten, um das Verhalten seiner Kunden und potenziellen Kunden zu analysieren und den Online-Verkehr zu verfolgen. | Berechtigtes Interesse oder Einwilligung, wenn dies erforderlich ist |
Community Management | Paris je t'aime sammelt und verarbeitet die Daten ihrer Kunden und potenziellen Kunden zum Zweck der Betreuung ihrer Internet-Communities, insbesondere in sozialen Netzwerken. | Rechtmäßiges Interesse |
Videoüberwachung | Der Empfangs- und Touristeninformationspunkt verfügt über eine Videoüberwachungsanlage. | Rechtmäßiges Interesse |
Erstellung von Statistiken | Paris je t'aime kann Statistiken erstellen, wenn es um die Daten seiner Kunden und potenziellen Kunden geht. | Rechtmäßiges Interesse |
Paris je t'aime stellt sicher, dass die Daten nur berechtigten internen oder externen Empfängern zugänglich sind.
Interne Empfänger | Externe Empfänger |
---|---|
- das befugte Personal der Marketingabteilung, der Vertriebsabteilung, der Mitgliederabteilung, der Abteilungen, die mit der Bearbeitung der Kundenbeziehung und der Kundenwerbung betraut sind, der Verwaltungsabteilungen, der Logistik- und IT-Abteilungen sowie deren Vorgesetzte; - das befugte Personal der mit der Kontrolle betrauten Abteilungen (Rechnungsprüfer, mit den internen Kontrollverfahren betraute Abteilungen usw.) | - die Mitglieder von Paris je t'aime; - die Partner von Paris je t'aime; - die Bankinstitute; - das befugte Personal der Unterauftragnehmer. |
Partner von Paris je t'aime; - die Bankinstitute; - das befugte Personal der Unterauftragnehmer.
Die Empfänger der personenbezogenen Daten von Kunden und potenziellen Kunden innerhalb von Paris je t'aime unterliegen einer Geheimhaltungspflicht.
Paris je t'aime entscheidet, welcher Empfänger gemäß einer Ermächtigungspolitik Zugang zu welchen Daten haben kann.
Alle Zugriffe, die Verarbeitungen betreffen, die sich auf personenbezogene Daten von Kunden und potenziellen Kunden beziehen, sind Gegenstand einer Maßnahme zur Rückverfolgbarkeit.
Die Dauer der Speicherung der Daten wird von Paris je t'aime im Hinblick auf die gesetzlichen und vertraglichen Zwänge, die auf ihm lasten, und, falls dies nicht der Fall ist, entsprechend seinen Bedürfnissen und insbesondere nach den folgenden Grundsätzen festgelegt:
Verarbeitung | Dauer der Speicherung |
---|---|
Mit Kunden geschlossene Verträge | 5 Jahre ab dem Zeitpunkt ihres Abschlusses. 10 Jahre bei elektronisch geschlossenen Verträgen über mehr als 120 Euro. |
Geschäftskorrespondenz (Bestellscheine, Lieferscheine, Rechnungen usw.) | 10 Jahre ab dem Abschluss des Geschäftsjahres. |
Daten, die zum Zweck der Kundenwerbung verarbeitet werden | Für Kunden: 3 Jahre ab dem Ende der Geschäftsbeziehung (ab dem Ende eines Vertrags) oder ab dem letzten Kontakt, der vom Kunden ausgeht (Anforderung von Unterlagen, Klick auf einen Link in einer E-Mail usw.). Bei potenziellen Kunden: 3 Jahre nach der Erfassung oder dem letzten Kontakt durch den potenziellen Kunden. |
Bilder von Videoprotektionskameras | Für eine Dauer von maximal einem Monat. |
Technische Daten | 1 Jahr ab dem Zeitpunkt ihrer Erhebung. |
Bankdaten | Werden nach Abschluss der Transaktion gelöscht, sofern der Kunde nicht ausdrücklich zustimmt. Bei Anfechtung der Transaktion: Aufbewahrung 13 Monate im Archiv nach dem Datum der Belastung. |
Nach Ablauf der festgelegten Fristen werden die Daten entweder gelöscht oder nach einer Anonymisierung aufbewahrt, insbesondere für statistische Zwecke. Sie können im Falle von Vor- und Rechtsstreitigkeiten aufbewahrt werden.
Kunden und Interessenten werden daran erinnert, dass die Löschung oder Anonymisierung unumkehrbar ist und dass Paris je t'aime danach nicht mehr in der Lage ist, sie wiederherzustellen.
Kunden und Interessenten haben das Recht, von Paris je t'aime eine Bestätigung darüber zu verlangen, ob Daten über sie verarbeitet werden oder nicht.
Das Recht auf Zugang/Kopie ist an die Einhaltung der folgenden Regeln gebunden:
Kunden und Interessenten haben das Recht, eine Kopie ihrer personenbezogenen Daten, die Gegenstand der Verarbeitung sind, bei Paris je t'aime anzufordern. Im Falle eines Antrags auf eine weitere Kopie kann Paris je t'aime jedoch verlangen, dass die Kunden und Interessenten die Kosten dafür tragen.
Wenn Kunden und potenzielle Kunden ihren Antrag auf eine Kopie der Daten auf elektronischem Wege stellen, werden ihnen die angeforderten Informationen in einer allgemein üblichen elektronischen Form zur Verfügung gestellt, sofern nichts anderes verlangt wird.
Kunden und Interessenten werden darauf hingewiesen, dass sich das Auskunftsrecht nicht auf Informationen oder Daten beziehen darf, die vertraulich sind oder deren Weitergabe gesetzlich nicht erlaubt ist.
Das Zugangsrecht darf nicht missbräuchlich ausgeübt werden, d. h. es darf nicht regelmäßig mit dem alleinigen Ziel ausgeübt werden, den betreffenden Dienst zu destabilisieren.
Paris je t'aime kommt Aktualisierungswünschen nach:
Das Recht auf Löschung von Kunden und potenziellen Kunden gilt nicht in Fällen, in denen die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung durchgeführt wird.
Abgesehen von dieser Situation können Kunden und Interessenten in den folgenden einschränkenden Fällen die Löschung ihrer Daten verlangen:
Gemäß den Rechtsvorschriften zum Schutz personenbezogener Daten werden Kunden und potenzielle Kunden darüber informiert, dass es sich hierbei um ein individuelles Recht handelt, das nur von der betroffenen Person in Bezug auf ihre eigenen Informationen ausgeübt werden kann: Aus Sicherheitsgründen kann die betreffende Abteilung daher eine Identitätsprüfung durchführen.
Kunden und Interessenten können ihr Recht auf Einschränkung ausüben, wenn einer der folgenden Punkte zutrifft:
a) Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten ;
b) die Verarbeitung ist unrechtmäßig und die betroffene Person lehnt ihre Löschung ab und verlangt stattdessen die Einschränkung ihrer Nutzung ;
c) Paris je t'aime benötigt die personenbezogenen Daten nicht mehr für die Zwecke der Verarbeitung, aber sie sind für die betroffene Person weiterhin zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht erforderlich ;
d) die betroffene Person hat Widerspruch gegen die Verarbeitung eingelegt, während geprüft wird, ob die von Paris je t'aime verfolgten legitimen Gründe gegenüber denen der betroffenen Person überwiegen.
Paris je t'aime gewährt das Recht auf Datenübertragbarkeit im besonderen Fall von Daten, die von Kunden oder potenziellen Kunden selbst über Online-Dienste, die von Paris je t'aime selbst angeboten werden, und für Zwecke, die allein auf der Einwilligung der Personen beruhen, mitgeteilt werden. In diesem Fall werden die Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt.
Paris je t'aime führt keine automatisierten Einzelentscheidungen durch.
Kunden und potenzielle Kunden werden darüber informiert, dass sie das Recht haben, Richtlinien über die Aufbewahrung, Löschung und Weitergabe ihrer Daten nach dem Tod zu formulieren. Die Mitteilung spezifischer postmortaler Richtlinien und die Ausübung ihrer Rechte erfolgt per E-Mail an die Adresse [email protected].
Paris je t'aime wird von den Kunden und potenziellen Kunden ein Recht auf Nutzung und Verarbeitung ihrer personenbezogenen Daten zu den oben dargelegten Zwecken eingeräumt.
Die angereicherten Daten, die das Ergebnis einer Verarbeitungs- und Analysearbeit von Paris je t'aime sind, bleiben jedoch das alleinige Eigentum von Paris je t'aime (Nutzungsanalyse, Statistiken usw.).
Paris je t'aime informiert seine Kunden und Interessenten darüber, dass es im Rahmen der Verarbeitung ihrer personenbezogenen Daten jeden Subunternehmer seiner Wahl einschalten kann.
In diesem Fall stellt Paris je t'aime sicher, dass der Unterauftragsverarbeiter seinen Verpflichtungen gemäß der DSGVO nachkommt.
Paris je t'aime verpflichtet sich, mit allen ihren Unterauftragnehmern einen schriftlichen Vertrag zu unterzeichnen. Darüber hinaus behält sich Paris je t'aime das Recht vor, bei seinen Unterauftragnehmern ein Audit durchzuführen, um sicherzustellen, dass die Bestimmungen der DSGVO eingehalten werden.
Es obliegt Paris je t'aime, die technischen, physischen oder logischen Sicherheitsmaßnahmen festzulegen und umzusetzen, die sie für geeignet hält, um gegen die zufällige oder unrechtmäßige Zerstörung, den Verlust, die Änderung oder die unbefugte Offenlegung von Daten zu kämpfen.
Im Falle einer Verletzung personenbezogener Daten verpflichtet sich Paris je t'aime, die CNIL unter den in der DSGVO vorgeschriebenen Bedingungen zu benachrichtigen.
Wenn die Verletzung ein hohes Risiko für Kunden und Interessenten darstellt und die Daten nicht geschützt wurden, wird Paris je t'aime :
Paris je t'aime hat einen Datenschutzbeauftragten ernannt.
Die Kontaktdaten des Datenschutzbeauftragten lauten wie folgt:
Name: Monsieur Eric Barbry ;
E-Mail-Adresse: [email protected] ;
Tel: 01 44 82 43 00.
Im Falle einer neuen Verarbeitung personenbezogener Daten wird Paris je t'aime den Datenschutzbeauftragten vorab befassen.
Wenn Kunden und potenzielle Kunden eine Information wünschen oder eine bestimmte Frage stellen möchten, können sie sich an den Datenschutzbeauftragten wenden, der ihnen innerhalb einer angemessenen Frist im Hinblick auf die angeforderte Information oder die gestellte Frage eine Antwort geben wird.
Bei Problemen mit der Verarbeitung personenbezogener Daten können sich Kunden und Interessenten an den bestellten Datenschutzbeauftragten wenden.
Paris je t'aime verpflichtet sich als Verantwortlicher für die Datenverarbeitung, ein Register aller durchgeführten Verarbeitungstätigkeiten zu führen.
Dieses Register ist ein Dokument oder eine Anwendung, die es ermöglicht, alle von Paris je t'aime als dem für die Verarbeitung Verantwortlichen durchgeführten Verarbeitungen zu erfassen.
Paris je t'aime verpflichtet sich, der Kontrollbehörde auf erste Anfrage die Informationen zur Verfügung zu stellen, die es der Kontrollbehörde ermöglichen, die Übereinstimmung der Verarbeitung mit den geltenden Datenschutzbestimmungen zu überprüfen.
Kunden und Interessenten, die von der Verarbeitung ihrer personenbezogenen Daten betroffen sind, werden über ihr Recht informiert, eine Beschwerde bei einer Kontrollbehörde, d. h. der CNIL in Frankreich, einzureichen, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten nicht im Einklang mit den europäischen Datenschutzbestimmungen steht, und zwar an folgende Adresse:
CNIL - Beschwerdeabteilung
3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07.
Tel.: 01 53 73 22 22
Die vorliegende Richtlinie kann jederzeit geändert oder angepasst werden, wenn sich die Gesetze, die Rechtsprechung, die Entscheidungen und Empfehlungen der CNIL oder die Gepflogenheiten ändern.
Jede neue Version der vorliegenden Richtlinie wird den Kunden und potenziellen Kunden durch jedes von Paris je t'aime festgelegte Mittel zur Kenntnis gebracht, einschließlich des elektronischen Weges (z. B. Verbreitung per E-Mail oder online).
Für weitere Informationen können Sie den DSB unter folgender Adresse kontaktieren: [email protected].
Für weitere, allgemeinere Informationen über den Schutz personenbezogener Daten können Sie die Website der CNIL www.cnil.fr besuchen.